Політика конфіденційності

Чинна редакція від 5 жовтня 2026 року.

Ця політика пояснює, які персональні дані збирає Bookly, навіщо вони потрібні, кому ми їх передаємо, скільки зберігаємо і які права ви маєте. Написано звичайною мовою: якщо щось лишиться незрозумілим, напишіть нам, і ми пояснимо.

Хто ми й на що поширюється політика

Bookly — онлайн-сервіс для бізнесу, який приймає записи клієнтів, веде базу клієнтів, продає послуги й товари та публікує власну сторінку з посиланнями. Сервіс надає ФОП Свередюк О. В. (РНОКПП 3423602956) (далі «Bookly», «ми»).

Політика поширюється на сайт bookly.me і на всі частини сервісу: реєстрацію та вхід в акаунт, робочий простір із записами й клієнтами, конструктор сторінок-мультилінків, публічні сторінки запису та відгуків, короткі посилання, Telegram-бот і мобільні застосунки Bookly.

З будь-яких питань про ваші дані пишіть на privacy@bookly.me.

Дві ролі: ваші дані й дані ваших клієнтів

Ця різниця визначає, хто за що відповідає.

Ваші дані як користувача Bookly. Мету й способи обробки визначаємо ми, тобто виступаємо володільцем даних. Саме цю обробку описує політика.
Дані ваших клієнтів, які ви вносите в Bookly — імена, телефони, історія візитів, нотатки, заявки з ваших форм. Тут володільцем є ви: ви вирішуєте, які дані збирати й навіщо, а ми обробляємо їх лише за вашим дорученням як розпорядник. Ви відповідаєте за законну підставу збирати ці дані та за те, щоб ваші клієнти знали, як ви їх використовуєте.

Які дані ми збираємо

Дані акаунта

Електронна пошта та ім’я; телефон і фото профілю, якщо ви їх додаєте.
Хеш пароля або одноразові коди для входу, а також налаштування двоетапної перевірки, якщо ви її вмикаєте.
Активні сесії та журнал входів: час, IP-адреса, тип пристрою й браузера. Це потрібно, щоб ви бачили, звідки заходили в акаунт, і могли завершити чужу сесію.
Тарифний план, стан підписки та історія змін плану.
Оплати тарифу: сума, дата й статус, платіжний сервіс, через який пройшла оплата, замаскований номер картки, на якому видно лише останні цифри, тип картки й строк дії, а якщо підписка продовжується автоматичним списанням — ще й токен для таких списань, який працює лише в цьому платіжному сервісі. Під час оплати ми також фіксуємо вашу згоду з Публічною офертою: її версію, час, вашу IP-адресу й браузер.

Вміст робочого простору

Профіль бізнесу: послуги, ціни, тривалість, графіки роботи, працівники та їхні права доступу.
Записи й замовлення, картки клієнтів, історія візитів і нотатки, які ви до них додаєте.
Фінансові записи, які ви ведете в сервісі: надходження, витрати, розрахунки з працівниками.
Ваші сторінки-мультилінки: тексти, зображення, відео, посилання, товари, форми та налаштування дизайну.
Заявки, які залишають відвідувачі ваших форм, і відгуки, які клієнти залишають на ваших публічних сторінках.
Файли, які ви завантажуєте, зокрема фото послуг і обкладинки сторінок.

Технічні дані та статистика

IP-адреса, тип пристрою й браузера, мова інтерфейсу, сторінки сервісу, які ви відкриваєте.
Серверні журнали та журнали безпеки, зокрема невдалі спроби входу — вони потрібні для захисту акаунтів.
Відвідування ваших публічних сторінок і переходи за короткими посиланнями: час, джерело переходу, приблизна країна та знеособлений ідентифікатор відвідувача. З цих подій формується статистика, яку ви бачите в аналітиці; за нею ми не встановлюємо особу відвідувача.
У мобільних застосунках — ідентифікатор пристрою для push-сповіщень, якщо ви дозволили сповіщення, і технічні дані про збої, щоб виправляти помилки.

Ми свідомо не збираємо особливі категорії даних — про здоров’я, переконання чи біометрію. Якщо ваш бізнес фіксує щось подібне в нотатках до клієнта, ви робите це як володілець даних і під власну відповідальність.

Навіщо ми обробляємо дані та на якій підставі

Щоб надавати сервіс. Створити акаунт, забезпечити роботу записів, CRM, сторінок і сповіщень. Підстава — виконання договору з вами.
Щоб приймати оплату. Обробляти підписки, платежі та повернення. Підстава — виконання договору й вимоги закону.
Щоб убезпечити сервіс. Виявляти й зупиняти зловживання, розслідувати інциденти, захищати акаунти від зламу. Підстава — наш законний інтерес.
Щоб підтримувати вас. Відповідати на звернення й розбирати проблеми. Підстава — виконання договору.
Щоб покращувати продукт. Аналізувати узагальнену статистику використання. Підстава — наш законний інтерес.
Щоб надсилати листи. Службові сповіщення про роботу акаунта надходять як частина сервісу; рекламні листи — лише за вашою згодою, яку можна відкликати одним кліком у будь-якому листі.

Кому ми передаємо дані

Ми не продаємо персональні дані й не передаємо їх для чужої реклами. Дані отримують лише постачальники, які допомагають сервісу працювати, і лише в обсязі, потрібному для їхньої роботи:

Хостинг — Hetzner Online GmbH, дата-центри в Німеччині, де працюють сервери й бази даних Bookly.
Мережа та захист — Cloudflare, Inc.: маршрутизація трафіку, шифрування HTTPS, фільтрація атак.
Повідомлення — поштові сервіси, SMS-оператори та Telegram, коли ви надсилаєте клієнтам нагадування, підтвердження записів чи сповіщення.
Платежі — платіжні сервіси, коли ви оплачуєте підписку або приймаєте онлайн-оплату від клієнтів. Зараз підписку Bookly оплачують згідно з Публічною офертою через платіжний сервіс WayForPay — ТОВ ФК «ВЕЙ ФОР ПЕЙ» (Україна, код ЄДРПОУ 39626179). WayForPay отримує те, що потрібно для оплати: суму, номер і опис замовлення, вашу пошту й мову сторінки. Дані картки ви вводите лише на сторінці платіжного сервісу: Bookly ніколи не отримує й не зберігає повних номерів карток і CVV-кодів — від платіжного сервісу ми отримуємо лише результат оплати й дані картки, перелічені вище.
Магазини застосунків — Apple та Google, у частині, потрібній для роботи мобільних застосунків і push-сповіщень.

Ми також можемо розкрити дані, якщо цього прямо вимагає закон або якщо це потрібно для захисту прав і безпеки користувачів сервісу.

Де зберігаються дані та як довго

Дані зберігаються на серверах у Європейському Союзі. Окремі постачальники можуть обробляти дані поза ЄС — у такому разі ми спираємося на стандартні договірні положення.
Дані акаунта й робочого простору зберігаються, доки існує ваш акаунт.
Після видалення акаунта ми видаляємо або знеособлюємо дані протягом 30 днів. Довше зберігаються лише записи, які ми зобов’язані зберігати за законом, наприклад бухгалтерські документи про оплати, і запис про вашу згоду з Публічною офертою.
Запис про вашу згоду з Публічною офертою (версія, час, IP-адреса, браузер) ми зберігаємо, доки діє договір, і ще 3 роки після його припинення — щоб за потреби довести, на яких умовах його укладено. Підстава — наш законний інтерес.
Серверні журнали та журнали безпеки зберігаються обмежений час, після чого видаляються або знеособлюються.
Резервні копії зберігаються обмежений час і перезаписуються; видалені дані зникають із копій у межах цього циклу.

Ваші права

Ви можете попросити копію своїх даних, виправити неточності, видалити дані, обмежити чи припинити обробку, а також отримати дані в машинозчитуваному форматі для перенесення в інший сервіс. Якщо обробка спирається на вашу згоду, її можна відкликати будь-коли — це не впливає на законність обробки до відкликання.

Напишіть на privacy@bookly.me, і ми відповімо протягом 30 днів. Ви також маєте право звернутися зі скаргою до органу із захисту персональних даних.

Якщо ваш запит стосується даних, які про вас вніс бізнес як про свого клієнта, зверніться до цього бізнесу: рішення щодо таких даних ухвалює він, а ми діємо за його дорученням і передамо йому ваше звернення.

Ми використовуємо cookie, без яких сервіс не працюватиме: вони тримають вас у системі після входу, захищають форми від підробки запитів і запам’ятовують вибрану мову. На публічних сторінках cookie може використовуватися для підрахунку відвідувань — без ідентифікації відвідувача. Ви можете заблокувати cookie в налаштуваннях браузера, але тоді вхід в акаунт і частина функцій працювати не будуть.

Безпека

Увесь трафік передається через HTTPS, паролі зберігаються у вигляді незворотних хешів, доступна двоетапна перевірка входу. Доступ співробітників до робочих систем обмежений і журналюється, резервні копії створюються регулярно. Водночас жоден сервіс не може обіцяти абсолютної безпеки, тому користуйтеся унікальним паролем і вмикайте двоетапну перевірку.

Діти

Bookly — інструмент для бізнесу й не призначений для осіб, молодших за 16 років. Ми свідомо не створюємо для них акаунтів. Якщо виявиться, що акаунт зареєструвала дитина, ми його видалимо.

Зміни політики

Ми можемо оновлювати цю політику разом із розвитком сервісу. Дата вгорі сторінки завжди показує чинну редакцію. Про суттєві зміни ми повідомляємо в сервісі або електронною поштою до того, як вони наберуть чинності.

Як із нами звʼязатися

ФОП Свередюк О. В., РНОКПП 3423602956.
Питання про приватність: privacy@bookly.me.
Загальна підтримка: support@bookly.me.